Отбрасывание ответа от несвязанного DNS-сервера при запросе имен локальных локальных сетей - PullRequest
Новая
       63

Отбрасывание ответа от несвязанного DNS-сервера при запросе имен локальных локальных сетей

0 голосов
/ 24 августа 2018

Я в Windows и настроил Unbound для использования в качестве DNS для эмулятора Android (поскольку -dns-server, похоже, не работает *). DNS-серверы взяты из списка, заданного ipconfig /all.

Я могу сказать из журналов Unbound, что он запрашивается для любой веб-страницы, которую я пытаюсь просмотреть в эмуляторе, но имена локальных локальных сетей не разрешаются, а имена в Интернете -

Из журналов, которые я вижу, ничего не возвращается за: 

info: 10.241.36.145 <local-lan-server-name>. AAAA IN
info: resolving <local-lan-server-name>. AAAA IN
info: response for <local-lan-server-name>. AAAA IN
info: reply from <.> 10.241.11.48#53
info: query response was THROWAWAY
info: response for <local-lan-server-name>. AAAA IN
info: reply from <.> 10.241.11.48#53
info: query response was THROWAWAY
info: response for <local-lan-server-name>. AAAA IN
info: reply from <.> 10.241.11.48#53
info: query response was THROWAWAY
info: response for <local-lan-server-name>. AAAA IN
info: reply from <.> 10.241.11.48#53
info: query response was THROWAWAY
info: response for <local-lan-server-name>. AAAA IN
info: reply from <.> 10.241.11.48#53
info: query response was THROWAWAY
info: 10.241.36.145 <local-lan-server-name>. AAAA IN SERVFAIL 0.007000 0 29

Для имени хоста Yahoo: 

info: 10.241.36.145 www.yahoo.com. AAAA IN
debug: validator[module 0] operate: extstate:module_state_initial event:module_event_new
info: validator operate: query www.yahoo.com. AAAA IN
debug: iterator[module 1] operate: extstate:module_state_initial event:module_event_pass
info: resolving www.yahoo.com. AAAA IN
info: processQueryTargets: www.yahoo.com. AAAA IN
info: sending query: www.yahoo.com. AAAA IN
debug: sending to target: <.> 10.241.6.11#53
debug: cache memory msg=70788 rrset=77712 infra=8555 val=71408
debug: iterator[module 1] operate: extstate:module_wait_reply event:module_event_reply
info: iterator operate: query www.yahoo.com. AAAA IN
info: sanitize: removing extraneous answer RRset: atsv2-fp-shed.wg1.b.yahoo.com. AAAA IN
info: response for www.yahoo.com. AAAA IN
info: reply from <.> 10.241.6.11#53
info: query response was CNAME
info: resolving www.yahoo.com. AAAA IN
info: processQueryTargets: www.yahoo.com. AAAA IN
info: sending query: atsv2-fp-shed.wg1.b.yahoo.com. AAAA IN
debug: sending to target: <.> 10.241.6.11#53
debug: cache memory msg=70788 rrset=77928 infra=8555 val=71408
debug: iterator[module 1] operate: extstate:module_wait_reply event:module_event_reply
info: iterator operate: query www.yahoo.com. AAAA IN
info: iterator operate: chased to atsv2-fp-shed.wg1.b.yahoo.com. AAAA IN
info: response for www.yahoo.com. AAAA IN
info: reply from <.> 10.241.6.11#53
info: query response was ANSWER
info: finishing processing for www.yahoo.com. AAAA IN

Это конфигурация: 

# Unbound configuration file on windows.
# See example.conf for more settings and syntax
server:
    # verbosity level 0-4 of logging
    verbosity: 3

    interface: 0.0.0.0
    infra-cache-min-rtt: 250
    access-control: 0.0.0.0/0 allow_snoop

    do-ip4: yes
    do-ip6: no
    do-udp: yes
    do-tcp: yes

    logfile: "C:\unbound.log"
    log-time-ascii: yes
    log-queries: yes
    log-replies: yes

    unblock-lan-zones: yes
    insecure-lan-zones: yes

    auto-trust-anchor-file: "C:\Program Files\Unbound\root.key"

forward-zone:
    name: "."
    forward-addr: 10.241.6.11
    forward-addr: 10.241.11.48
    forward-addr: 10.241.11.49

*: Фактически, когда я даю эмулятору тот же IP-адрес DNS, который я настроил в Unbound, я получаю то же самое поведение, имена локальных локальных сетей не разрешаются, в то время как интернет-имена (например, www.yahoo.com) работают.

Это то, что nslookup говорит об этом имени хоста: 

C:\> nslookup <local-lan-server-name>
Server:  <dns-server-name>
Address:  10.241.11.48

Nome:    <local-lan-server-name>
Address:  10.241.11.27

Итак, я думаю, что правильная конфигурация DNS-сервера.

...